WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】

显示全部楼层 · 发表于 2017-5-15 14:07:00

kflt2016 发表于 2017-5-15 13:20
准备卸载了它了, 因为它总是要我卸载MSE，要不就没法开启。算了，我还是用MSE

其实能用MSE也不错，不过据说病毒防杀第一个就对付MSE

我刚又去查了下，想用用之前已经放弃的COMODO Internet Security

显示全部楼层 · 发表于 2017-5-15 14:07:40

ccboxes 发表于 2017-5-15 14:00
不，卡巴是可以的，因为卡巴SW的反勒索会在未知程序访问文档、图片时自动备份，回滚时直接恢复。

如果这么牛掰~那倒是可能的！只要再加密之前就有防备了，那就好说了！

显示全部楼层 · 发表于 2017-5-15 14:09:53

ccboxes 发表于 2017-5-15 14:05
请不了解就不要乱说，卡巴的主防在可疑程序访问文档和图片时会自动备份，就算杀掉时一部分被加密也能回滚 ...

我没有乱说呀？我的话是指，卡巴要想成功回滚，必须是在加密之前采取动作！加密之后再来采取动作肯定是不行的！虽然我承认我不是很了解，没说的很具体它在加密之前做了什么动作来防备！但是我的话依旧站得住脚，它终归要想防住就必须是加密之前就做了什么动作！

显示全部楼层 · 发表于 2017-5-15 14:11:50

千宫纱发表于 2017-5-15 14:07
其实能用MSE也不错，不过据说病毒防杀第一个就对付MSE

我刚又去查了下，想用用之前已经放弃的COMODO I ...

你会折腾HIPS吗？或者愿意未知程序自动入沙？

COMODO的AV可是完全不存在的。。。。。。。。。

显示全部楼层 · 发表于 2017-5-15 14:13:16

我在用百度杀毒国际版，然而并没看到有测试

显示全部楼层 · 发表于 2017-5-15 14:19:00

本帖最后由 faxr 于 2017-5-15 14:42 编辑

会飞的番茄发表于 2017-5-15 13:32
所谓意义不大的原因是：当下是网络时代，在线安全尤其重要，现在的病毒传播几乎是通过网络，主防不只限于 ...

对于个人用户来说，或许是意义不太大吧。但各种政府、文教、医疗、科研(科研的只听说没亲见)部门，以及达到一定规模的企业都会有自己内网的，还有那些必须要断网出来做特殊用途的单机和小型局域网。事实求事的说，这类环境想要跟外网一样实时更新病毒库，并非都能实现的。

显示全部楼层 · 发表于 2017-5-15 14:19:39

感谢LZ的测试
360这紧急公关也忒挫了

唉 ESET挂了

显示全部楼层 · 发表于 2017-5-15 14:24:31

本帖最后由 faxr 于 2017-5-15 14:33 编辑

kfne12 发表于 2017-5-15 13:35
你可以闭嘴吗？
一会一个这货一会一个这货的，你算那根葱有这个资格这么叫我啊？

是，你blablabla很开心，咱用你的逻辑和语气延伸一下，就踩中你尾(此念yi三声，不谢)巴了，还葱呢，那你又是啥葱啊。
看样子你是世界真理吧，容不得别人不同意见吧，那好吧，想想我没你的经验丰富，我承认被你打败了，所以我闭嘴了，那啥(不是货了好吧)，你继续吧。

显示全部楼层 · 发表于 2017-5-15 14:26:07

houtiancheng 发表于 2017-5-15 12:28
额……我感觉是ATC，但是应该是根据样本有所不同

好的，那我也试试BDF，之前BDTS到期后就只用Windows Defender了

显示全部楼层 · 发表于 2017-5-15 14:26:25

xxl11231220 发表于 2017-5-15 13:13
SEP=(Symantec Endpoint Protection)

手滑写错了……

[技术原创] WanaCrypt0r勒索病毒：20款杀软主防测试【新增变种测试，结果有变】